咖啡與偶(技術版)

你喜歡閱讀嗎?來~試這味 google reader

2011-12-22T08:33:00.000-08:00

1. 請到 http://reader.google.com 申請

2. 申請完成之後, 點選"訂閱", 輸入您想閱讀的網站,就成功了

3. 手機也可下載
https://market.android.com/details?id=com.google.android.apps.reader&hl=zh_TW

Enjoy it!

你的google 帳號安全了嗎?

2011-12-21T09:00:00.000-08:00

若您有使用gmail, 該帳號即為google 登入用之帳號,
為了防止世界被破壞...
請使用google 兩階段認證登入服務
http://support.google.com/a/bin/answer.py?hl=en&answer=175197

若您有android智慧型手機,申請兩階段認證登入服務後, 請利用Google Authenticator.
讓您的帳號越來越安全.
http://support.google.com/a/bin/answer.py?hl=en&answer=1037451

就是資安

2011-12-21T08:34:00.000-08:00

隨著應用軟體、硬體及其平台越來越形而上,
搞不清楚軟體與硬體從何而來?欲往何方?真正目的為何?
只知道他們提供了方便的功能,卻無法了解骨子懷著甚麼鬼胎?
沒關係,用就是資安這味就能趨吉避凶.

就是資安(http://cyrilwang.blogspot.com/) 站長長久以來觀察世道安危,會適時提供需要的建議,實在是你我在茫茫智慧海中一盞明燈啊.

免費-google Cloud SQL 雲端資料庫服務

2011-12-20T17:05:00.000-08:00

以往google 提供的雲端平台所使用的資料儲存區叫做 datastore,
經過很多人反應其缺點(如只能做單一SELECT,無法多條件SELECT),
google 最近終於提供雲端資料庫服務, 讓大家能使用習慣的SQL 語法,甚至可以跟mysql語法大致相容呢.
如何申請呢?
1. 到google Cloud SQL 主網站逛逛
http://code.google.com/intl/zh-TW/apis/sql/

2. 進主網站後,會引導你到google API console 應用服務主控站, 進行申請動作
https://code.google.com/apis/console

3. EMAIL捎來認可的通知後,48小時內要開通

4. 正式開通

免費 - google 雲端訊息推送服務

2011-12-20T08:45:00.000-08:00

用過iphone 或是 ipad都知道push mail 的好用,
有新郵件時,會自動通知,不用靠程式三不五時詢問伺服器是否有新郵件.

當然, google 也提供了此架構, 名曰 Cloud to Device Message (暫翻: 雲端訊息推送服務)

如何申請:
1.
http://code.google.com/intl/zh-TW/android/c2dm/signup.html
2. 參考資料
http://code.google.com/intl/zh-TW/android/c2dm/

免費 - google API console 應用程式主控台

2011-12-20T08:29:00.000-08:00

google 提供了許多免費(有配額限制)的API供我們使用.

https://code.google.com/apis/console

其中最需要申請是 Cloud SQL 雲端資料庫,可取代以前難用datastore.

Google 應用服務伺服器(GAE) (eclipse + gwt)

2011-12-19T08:40:00.000-08:00

或許是太晚接觸Google App Engine(GAE), 我開始使用的時候, 發現還滿順利的.
使用Eclipse 3.6 , 開專案之後, 馬上就可以進行佈署到專屬的AppEngine.
以下是簡易的步驟:
1. 先到 http://appengine.google.com 申請使用 appengine.
    申請後最多可以新增10個應用軟體, 每個應用軟體皆有獨立的網址
與128MB + 600MHz CPU的環境,這是屬於PaaS的雲端環境.
    appengine 獨立網址命名規則:
    就像是google 的部落格一樣   xxx.blogspot.com   ,
    appengine 是 xxx.appspot.com

2. 新增一個application "fromtw-cloud" , 新增後就會出現專屬的網站
    fromtw-cloud.appspot.com

3. 在您的eclipse 裝上專用的 GWT 所有相關外掛程式
eclipse 新增軟體選項, 輸入

   http://dl.google.com/eclipse/plugin/3.X

   若你的eclipse是3.6則為

   http://dl.google.com/eclipse/plugin/3.6

詳請參考 http://code.google.com/intl/appengine/eclipse/docs/download.html

或是可以到 http://code.google.com/intl/appengine/webtoolkit/download.html 個別下載

4. 建立與佈署您第一個GWT專案
照著底下的步驟做就好了
http://code.google.com/intl/appengine/webtoolkit/doc/latest/tutorial/gettingstarted.html

請注意其中要填入 app 的名字即為您當初申請的application名字
在下申請的是 fromtw-tech

請到在下的app網站看看吧
http://fromtw-cloud.appspot.com/

台灣交通部氣象局多元服務-RSS

2011-12-15T07:36:00.000-08:00

http://www.cwb.gov.tw/V7/service/eservice/rss.htm

如果你只想知道警報、特報
請選
http://www.cwb.gov.tw/rss/Data/cwb_warning.xml

應許之地美國

2011-12-14T17:55:00.000-08:00

一陣一陣狂風強霧在山谷下不停地吹著, 似乎正在吹奏著此地特有異域之歌, 因此世人皆謂此地為谷歌.

谷歌神秘, 人人皆想一探究竟, 但無風雲相助, 難達此地.

某大法師"重灌狂人", 曾在典籍寫下:[取得puff這強大法寶,使用其招喚風霧之能, 必將吾等帶進谷歌此眾神應許之地,接受神之恩典.

此地所在為何: 美國是也.

--
此文來自不知名典籍, 猜測屬於海嘯過後之年

申請美國電話(Google Voice)的好處

2011-12-14T08:29:00.000-08:00

當然,就算申請到美國電話(google voice),使用者也必須要上網才能使用.

好處如下:
1. 接聽不用錢
2. 撥打美加地區電話不用錢
3. 對方也是google voice電話, 撥打給他也不用錢.
4. 若對方不在, 可以留語音給對方.(ps 若講英文,還會即時翻成英文文字呢)
5. 可以錄製/設定不方便接電話之語音.
6. 買亞馬遜書籍,Kindle電子書或是美國相關產品若有問題,可以直接打給對方(不用錢)
7. 若親朋好友都用google voice, 就跟skype, viber,tango一樣, 功能還更強呢.
8. 使用google voice撥打非美加地區手機, 可以在google電子錢包儲值後撥打,費用與skype類似(各有千秋).
9. 開公司, 則多了一個美國辦公室電話號碼.

申請方式非常複雜, 底下是簡單tips, 請讀者自悟.

雲端心智圖

2011-12-07T09:33:00.000-08:00

劣者是freemind 這套免費心智圖的中文化作者, 但是freemind發展到後來變成一個大怪獸,

最近幾年被其他mindmap軟體趕上, 實在可惜.

拜升級smart phone(android)所賜, 在下開始在手機上安裝實用軟體,且獨鍾雲端軟體.
喜愛雲端軟體其原因在於: 可以備份(手機換了,掉了都可以還原), 或是多處一同協同作業.

現在

多了一套軟體 thinking space(http://www.thinkingspace.net/)

這套軟體居然有雲端備份功能

吾人可以在pc或是手機端撰寫心智圖, 同步到其網站上(http://thinking-space.appspot.com/index.jsp), 真是一大福音啊.

甚著, 這套軟體預設使用 freeemind 格式, 讓freemind又多了一個support.

android建議的雲端軟體為: evernote(隨心所欲做日記) , dropbox , google docs , google voice , google calendar , google ....

sort your array (java)

2011-09-06T07:00:00.000-07:00

1:
ArrayList aArrayList = new ArrayList

2:
public YourClass implements Comparator {
...
...
private int id;
public int getID(){
return id;
}
public int compare(YourClass o) {
return this.getID()-o.getID();
}
}

3:
Collections.sort(aArrayList );

java 如何將byte轉成只有正值的整數(unsignedinteger)

2011-08-22T03:20:00.000-07:00

byte a = (byte) 0x88;
int unsignedInteger = a&0xff;

在android程式設計中,中文字的byte長度是3

2011-08-15T19:34:00.000-07:00

in android , then byte length of one chinese character is 3 when use "xxx".getBytes();

postfix+dovecot+sasl+activate direcotory (centos 6)

2011-08-02T07:08:00.000-07:00

1. vi /etc/dovecot/conf.d/10-auth.conf
uncommand the following setting
#!include auth-ldap.conf.ext
as
!include auth-ldap.conf.ext

2.  vi  /etc/dovecot/conf.d/auth-ldap.conf.ext
auth_username_format = %Lu

passdb ldap {
  args = /etc/dovecot/dovecot-ldap.conf.ext

}

userdb static {
  args = uid=501 gid=501 home=/home/vmail/%u
}
3. vi /etc/dovecot/dovecot-ldap.conf.ext
hosts = ad_server_ip
base = dc=test,dc=com,dc=tw
ldap_version = 3
auth_bind = yes
ldap_version = 3
auth_bind_userdn = test\%u
pass_filter = (&(objectclass=person)(uid=%u))

ps. uid and gid must the same with postfix  and directory in linux server
ex: create one user "vmail"
      user id is 501 , gid is 501

4. postfix's main.cf
virtual_mailbox_domains = $mydomain
virtual_mailbox_base = /home/vmail/
virtual_mailbox_maps = ldap:/etc/postfix/ldap-users.cf
virtual_uid_maps = static:501
virtual_gid_maps = static:501
virtual_alias_maps = hash:/etc/aliases,ldap:/etc/postfix/ldap-aliases-inner.cf
#smtp auth
smtpd_sasl_auth_enable = yes
smtpd_sasl_authenticated_header = no
smtpd_sasl_local_domain =
smtpd_sasl_security_options = noanonymous
broken_sasl_auth_clients = yes
#additional param
message_size_limit = 40960000
smtpd_helo_required = yes
disable_vrfy_command = yes
strict_rfc821_envelopes = yes
bounce_queue_lifetime = 1d
maximal_queue_lifetime = 1d
data_directory = /var/db/postfix
header_checks = regexp:/etc/postfix/header_checks
smtp_host_lookup = native, dns
...
5. vi /etc/postfix/ldap-users.cf
server_host = ad_server_ip
search_base = dc=test,dc=com,dc=tw
version = 3
query_filter = (&(objectclass=*)(mail=%s))
result_attribute = samaccountname #Account from DC
result_format = %s/Maildir/
bind = yes
bind_dn = cn=ldap,cn=Users,dc=test,dc=com,dc=tw
bind_pw = ldappassword

6. vi //etc/sysconfig/saslauthd
# Directory in which to place saslauthd's listening socket, pid file, and so
# on.  This directory must already exist.
SOCKETDIR=/var/run/saslauthd

# Mechanism to use when checking passwords.  Run "saslauthd -v" to get a list
# of which mechanism your installation was compiled with the ablity to use.
#MECH=pam
MECH=ldap

# Additional flags to pass to saslauthd on the command line.  See saslauthd(8)
# for the list of accepted flags.
FLAGS="-O /etc/postfix/saslauthd.conf -c -r"

7. vi /etc/postfix/saslauthd.conf 
ldap_servers: ldap://ad_server_ip:389/
ldap_search_base: dc=test,dc=com,dc=tw
ldap_auth_method: bind
ldap_version: 3
ldap_bind_dn: cn=ldap,cn=Users,dc=test,dc=com,dc=tw
ldap_bind_pw: ldappassword
ldap_filter: (sAMAccountName=%u)

8. vi /etc/postfix/ldap-aliases-inner.cf
server_host = ad_server_ip
search_base = dc=test,dc=com,dc=tw
#scope = sub
query_filter = (memberOf:1.2.840.113556.1.4.1941:=CN=%s,OU=aliases_inner,DC=test,DC=com,DC=tw)
result_attribute = mail
result_format = %s
version = 3
bind = yes
bind_dn = cn=ldap,cn=Users,dc=test,dc=com,dc=tw
bind_pw = ldappassword

centos上測試用的軟體來源

2011-07-25T05:28:00.000-07:00

1. vi /etc/yum.repos.d/CentOS-Base.repo
[testing]
name=Testing
baseurl=http://dev.centos.org/centos/$releasever/testing/$basearch/
enabled=0
gpgcheck=1
gpgkey=http://dev.centos.org/centos/RPM-GPG-KEY-CentOS-testing
2. update
yum --disablerepo=\* --enablerepo=testing install

Linux上一個網卡多ip設定

2011-07-23T18:19:00.000-07:00

cp ifcfg-eth1 ifcfg-eth1:1

android webview 用法

2011-07-19T02:36:00.000-07:00

若用 webview.loadData 會出現亂碼
要用 webview.loadDataWithBaseURL 才會正確

linux root 密碼忘了怎麼辦

2011-07-18T20:16:00.000-07:00

在本機之前操作,重開機 開機參數後面加上 single 即可passwd root 改密碼,再重開機就ok了  grub edit> kernel /vmlinuz-2.6.18-92.el5 ro root=LABEL=/ rhgb quiet single

如何在CentOS 6 下安裝VPN SERVER(l2tp over ipsec with pre-shared key)

2011-07-18T00:59:00.000-07:00

如何在CentOS 6 下安裝VPN SERVER(l2tp over ipsec with pre-shared key)

1. 安裝openswan, ppp , libpcap-devel
   直接用CentOS裏面即可

2. 安裝xl2tpd(1.2.8)(http://www.xelerance.com/services/software/xl2tpd/)
   解開後進入該目錄,執行
   make
   此時已經可以看到xl2tpd這個檔案了
   cp xl2tpd /usr/local/sbin/
   mkdir /etc/xl2tpd
   cp examples/xl2tpd.conf /etc/xl2tpd/
   cp examples/ppp-options.xl2tpd /etc/ppp/options.xl2tpd  (這是給以下ppp使用的 sample)
   
3. 安裝rp-l2tpd (彌補xl2tpd 1.2.4 無法完整編譯) 
   http://sourceforge.net/projects/rp-l2tp/
   下載後解開,進入該目錄,後執行
   ./configure
   make
   cp handlers/l2tp-control /usr/local/sbin/
   mkdir /var/run/xl2tpd
   ln -s /usr/local/sbin/l2tp-control /var/run/xl2tpd/l2tp-control
   
4. xl2tpd 設定
   修改/etc/xl2tpd/xl2tpd.conf
   ip range = 您希望對方可以得到哪些ip
   local ip = server 對內ip
   ex:
   [lns default]
   ip range = 192.168.0.11-192.168.0.13
   local ip = 192.168.0.1
   require chap = yes
   refuse pap = yes
   require authentication = yes
   name = LinuxVPNserver
   ppp debug = yes
   pppoptfile = /etc/ppp/options.xl2tpd
   length bit = yes

5. 修改 /etc/ppp/options.xl2tpd
   ms-dns = 內部ms dns的ip
   ex:
   ipcp-accept-local
   ipcp-accept-remote
   ms-dns  192.168.0.2
   noccp
   auth
   crtscts
   idle 1800
   mtu 1410
   mru 1410
   defaultroute
   debug
   lock
   proxyarp
   connect-delay 5000

6. ipsec 設定(預先共用金鑰)

   6.1 設定 psk (pre-shared-key)
       vi /etc/ipsec.d/william.secrets
###############################
%any: PSK "your shared key"
server_ip: PSK "your shared key"
###############################

       其中 server_ip 是您的server 對外ip, 
       "your shared key"是你的共用金鑰


   6.2 vi /etc/ipsec.conf
#############################################
version 2.0     # conforms to second version of ipsec.conf specification

# basic configuration
config setup
        # Debug-logging controls:  "none" for (almost) none, "all" for lots.
        # klipsdebug=none
        # plutodebug="control parsing"
        # For Red Hat Enterprise Linux and Fedora, leave protostack=netkey
        protostack=netkey
        nat_traversal=yes
        virtual_private=%v4:10.0.0.0/8,%v4:192.168.0.0/16,%v4:172.16.0.0/12
        oe=off
        # Enable this if you see "failed to find any available worker"
        nhelpers=0

#You may put your configuration (.conf) file in the "/etc/ipsec.d/" and uncomment this.
#include /etc/ipsec.d/*.conf
conn L2TP-PSK-NAT
    rightsubnet=vhost:%priv
    also=L2TP-PSK-noNAT

conn L2TP-PSK-noNAT
    authby=secret
    pfs=no
    auto=add
    keyingtries=3
    rekey=no
    ikelifetime=8h
    keylife=1h
    type=transport
    left=<你的對外ip>
    leftprotoport=17/1701
    right=%any
    rightprotoport=17/%any

############################################
7. ppp 設定
   vi /etc/ppp/chap-secrets
   加上
   william *  test *

   其中william 是帳號, test是密碼

8. 修改 /etc/rc.local , 加上

  8.1 開啟nat,底下192.168.0.0是內部ip範圍(eth1是您的對外網卡)
    iptables -t nat -A POSTROUTING -o eth1 -s 192.168.0.0/24 -j MASQUERADE

  8.2 允許ip_forward
    echo "1" > /proc/sys/net/ipv4/ip_forward

  8.3 確認server是否自動啟動, 或是加在/etc/rc.local
   /etc/rc.d/init.d/ipsec start
   /usr/local/sbin/xl2tpd -D &

9. 重開機(reboot),確認是否完備


ps. 
   1.要驗證ipsec 請執行 
    ipsec verify
    要記得看log,有時候會遇到不預期的情形,此時就可以看log解決
    /var/log/secure
    /var/log/message
   2. 若還有問題,請嘗試以下設定
      vi /etc/sysctl.conf 
#########################################################
net.ipv4.conf.default.rp_filter = 0
net.ipv4.conf.all.send_redirects = 0
net.ipv4.conf.default.send_redirects = 0
net.ipv4.conf.all.log_martians = 0
net.ipv4.conf.default.log_martians = 0
net.ipv4.conf.default.accept_source_route = 0
net.ipv4.conf.all.accept_redirects = 0
net.ipv4.conf.default.accept_redirects = 0
net.ipv4.icmp_ignore_bogus_error_responses = 1
########################################################



測試環境
linux CentOS 6
kernel 2.6.32
-----------------------------
windows xp client

(一) 新增連線 

1. 開始->設定->網路連線->新增連線精靈

2. 選擇連線到公司網路(使用指定撥號或是vpn)

3. 選擇虛擬私人網路連線

4. 輸入名稱(可以隨意選)

5. 輸入vpn server IP

(二) 修改設定

1. 找出此VPN連線的TCP/IP設定, 選進階設定, 拿掉"使用遠端網路的預設匣道"

2. 找出"預先共用金鑰",然後輸入PSK(pre-shared key),請看上面步驟6的金鑰密碼
3. 若是xp, 請取消勾選"要求資料加密(如果沒有加密就中斷連線)"

這樣就可以了


日期 2011.07.18
william http://fromtw.blogspot.com

網域主控站設定指令

2011-07-15T20:16:00.000-07:00

dcpromo
簡單好用的

centos上,好用的套件更新來源

2011-07-08T02:58:00.000-07:00

http://wiki.centos.org/AdditionalResources/Repositories/RPMForge

amavis&postfix設定多網域

2011-07-08T00:29:00.000-07:00

1. postfix
/etc/postfix/relay_domains
2. amavisd
@local_domains_maps=read_hash("/etc/postfix/relay_domains");

藍牙罩門UUID

2011-05-20T16:21:00.000-07:00

關於藍芽SDP UUID解釋
需要到 www.bluetooth.org 裡面尋找有關 Service Discovery Protocol訊息

https://www.bluetooth.org/Technical/AssignedNumbers/service_discovery.htm

裡面提到 UUID分成BASE UUID 128bits 與 SHORT UUID(32bits, 16bits)

BASE UUID 格式如下:
00000000-0000-1000-8000-00805F9B34FB

SHORT UUID 再分成 UUID32(2的32次方) 與 UUID16(2的16次方)

UUID32 、UUID16 都是短款的格式

為了相容以往舊款 SDP UUI D格式
在BASE UUID前32bits即是UUID32 , 接下來16bits即UUID16

因此重看BASE UUID:
00000000-0000-1000-8000-00805F9B34FB
桃紅色加上綠色為UUID32, 綠色為UUID16

接下來我們想要使用程式註冊SPP, 透過serial port連線,
根據 www.bluetooth.org 的規範, 須將UUID改成
00001101-0000-1000-8000-00805F9B34FB

android 如何產生有中文字的pdf(使用itext)

2011-04-24T20:51:00.000-07:00

請將底下相關jar檔準備好

1. https://sourceforge.net/projects/itextpdfandroid/   下載android版的itext程式
    下載後解開請將bin\ 目錄下所有檔案, 用winzip 壓成
     itext.jar

2. 如上,下載itext,解開後lib\目錄下有一個jar檔也需要使用
     Micro PJAWT.jar

3. 到http://java.fromtw.com/download.html 下載
     iTextAsian.jar(裡面的檔案調整過了,可相容舊版與新版itext)

以上三個檔案皆可到 http://java.fromtw.com/download.html 下載

因為itext android版(v0.1),我試用結果尚無法用 FontFactory.register 註冊字型, 所以只能用BaseFont.createFont 的方式處理中文.

此外我改寫HtmlWorker,讓HtmlWorker可以設定字型(原本只能靠FontFactory註冊方式),所以建議到 http://java.fromtw.com/download.html 下載itext.jar

以下是font create方式:
      BaseFont bf = BaseFont.createFont( "MHei-Medium", "UniCNS-UCS2-H", BaseFont.NOT_EMBEDDED );
   Font font = new Font( bf, 12, Font.NORMAL );